电信特点就是上 /下行不对等，

1,路由改桥接
2,用自己的路由拔号
（以前 ADSL 用过电信的阉割猫吗，很多问题其实都是这猫的问题，甚至用过一只上海贝尔的猫，一用迅雷速度就掉一半，不用正常最后刷了 tplink 的固件解决，所以习惯用自己路由拔号，可以控制选项更多，光纤倒没遇到猫的问题）
3,路由里设置 QOS ，才能对付那可怜的不到 200kb/s 的上行引起的拥塞，上行拥塞同样引起下行不达标
root@OpenWrt:/tmp# cat port.tmp
udp_5000:5500,6060_0x10/0xff
tcp_2099,5222,5223,5060,6060,8088,8393:8400_0x10/0xff
udp_53_0x20/0xff
tcp_53,22,23,123,3389,8123_0x20/0xff
tcp_80,443,1080,1863,8080,12000,14000_0x30/0xff
udp_4000:4030,8000:8001_0x30/0xff
tcp_20,21,25,1024:65535_0x40/0xff
udp_1:65535_0x40/0xff

4,路由里设置并发限制才能解决 p2p 拥塞

我觉得不是 vps 不稳定，还是用得工具有问题吧。别的帖子还在讨论 google 搜索出问题，其实根本没碰到。。。推荐搬瓦工吗？ 24 小时可以稳定连接，速度虽然不怎么样，晚上大概在 150kb/s 左右，但是更准确的答案是不同的工具速度都是不一样的。

还是自建吧， vps 可以实现很多应用的，只要肯花时间喜欢折腾。买别人的服务器主要优势是可以提供多线路连接吧，但是对客户端的连接数量肯定有限制的，不然挣什么钱。当然技术小白还是买别人服务器省心点。。。

好恐怖，路上到处有监控，昨天新闻上还宣传给人信用评级，不知道以后可以塞钱改评级吗？

最好通过电信改，自己改的话，没试过去远程控制选项，每年总会恢复个 3 ， 4 次。至于安全防护，如果没有 linux 类路由器，没有 iptable 基本没什么好防护的，每天可以探测到 300 次的扫描。

这种东西最好是通过更新路由器最新固件，更新电脑端驱动再测试。然后以前据说 ios 在 aes 加密上有兼容问题，在 psk 上才能稳定使用。

另外可以观察路由器里无线终端数量， tp 一般限制为 15 个接入，看情况描述也不像是被人蹭网。多半是网上传说的加密问题。

经济虚假繁荣，还记得开宝马也是穷人吗？有多少无赖借着别人的钱开宝马，一年都到头了，借贷危机还没解除。原来衣表光鲜的富人都是些穷人。

刚参加工作时还为人员经常流动感到惋惜，慢慢的习惯了。很多时候连新人叫什么都不想问，因为没过多久又消失了。。。

没用过 DHCP Snooping 功能。。。看来那 2 千块的交换机太烂了。 vlan 隔离是基本方法，可以将影响限制到部分区域。有些设备直接网关不可访问，有些还是能把网关搞趴下。手里最好有 mac ip 对应关系登记在册，网关直接 arp -s 绑定，至于打印机可以配置成 ipp 打印机。
平时这种因为网络隔离遇到也少，据说 360 金山之类的有客户端可以报警，找出来直接封网。网络隔离也减少合法 mac 被探测，没有好的设备做网管真辛苦。

作者现身-关于 net-speeder 需要说明的几点
https://www.v2ex.com/t/165397

net-speeder 网速优化 /加速器（适用于高延迟不稳定链路加速）
http://www.snooda.com/read/324

还不如说把那 gfw 拆了更好，公司里谁想用网康那种破东西在网关过滤。这东西当然是有用的，就是因为莫名其妙的丢包问题，我在作者网站的留言还是去年的时候上海电信 20mbps 线路还有 500kb 的速度，现在 300kb 都没了，有时候怀疑是不是因为它的双倍发包机制突破了电信的 QOS 限制。
软件多少有些问题，可能有些网络应用因为它而导致无法正常连接，甚至速度压制，但是晚上绝对有用，除非那天刚好 gfw 发神经什么限制都没了。但是大多数晚上大多数时间有比没有好，至于什么国际出口因为它拥堵之类的，杞人忧天。一个人用 500G 的流量因为电信的限制，一个月 100G 都用不了好吧。

是挺良心的，关键是时刻都可以访问到，再过半个月到期准备继续续费， 10 块钱的有个优势可以随便迁移换 ip 。 l2tp 相当稳定。

不都有防火墙吗， android firewall 还是蛮好用的，基本上应用一启动就有连网需求，限制访问还是能节省大把流量的。

最好自己做个一键 ghost ，备份一个常用软件的基本系统。然后最好有办法可以远程控制家里的电脑，当初就因为电信内网 ip 。
不懂电脑的老人用电脑，回家一看满屏的 360 金山 qq 家族，这时候用 onekey 恢复基本系统省事。然后用还原类系统还会有什么问题呢，有段时间 qq 频繁升级，不升级用不了，关键老人连怎么升级都不会，最后又不能远程控制电脑，只能找邻居小孩帮忙解决。

据说是线路上有所谓的 dpi 深度包检测系统，通常公司里是用于 qos 甚至封禁用途的。平时准备了 5 个工具，工具如何以 dpi 定义的合法身份通过很关键，并不是自己造一个就 ok 了。这方面混淆的有 obfs4 ， ossh 。端口也很重要 tcp 53 是 psiphone 使用的端口， tcp 25 甚至不受关键字明文约速，可惜搬瓦工认定 25 端口挂代理会用 iptables 自动 drop 。 tcp 80 相对 1723 tcp reset 的情况基本接近 0 。
大部分时间在不同工具间切换晚高峰 800kbps 没问题的。只是看到有些朋友的 vps 有接近 100mbps 的下行，至今搞不清到底谁限速，电信的可能性最大。最坏情况一旦 youtube 时掉帧随着播放帧增长时，基本上这个 ip 就废了，换个 ip 世界又太平了，只是电信可能有泛匹配，速度还基本跃不过一个峰值。

为什么 netspeeder 在我这里电信线路是相反的效果，就是发现这东西有限速作用，所以早上 10:00 之前是 killall net_speeder 的。去掉的时候白天就是全速了。但是加载 netspeeder 在国外的 vps 间 wget 传输是 40MB/s 。。。
然后有些应用程序直接因为它的关系无法正常连接，像 SSTP 则会因为加载它速度被严重压低。
晚上没办法，有比没有好。但是仍然有限速的作用。

搬瓦工的主机也是有差别的吧，目前两台都在同一 US, Arizona 机房不同的 node 。同一工具都作用在 80 端口， 10 美元那台经常使用白天用到晚上这个点基本徘徊在 1000kbps 左右 720p 都很勉强，另外一台 20 美元的，不怎么用一连就是 1800kbps 只是慢慢的也会被压低，但是不会像 10 美元的那台怎么也超不过 1200kbps ，看 720p 没问题。

目前反正搬瓦工的主机，晚上 480p 是最基本保障，好的时候 720p 也没问题，更好的 1080p 难得遇到几次。

有好线路都是废话。

郁闷，以前没用过 psping 不懂，又瞎猜了。

-i Interval in seconds. Specify 0 for fast ping.
上面的参数指定了快速 ping ，如果你再用一个 cmd 窗口 ping ip -t 的话，就会出现 请求超时 的提示。
有些网络防火墙会限制 icmp 包通过的，另外由于本地网络存在 icmp timeout 超时选项，甚至局端有并发限制，这里就出现问题了，本地因为 nf_conntrack 表溢满而出问题，局端由于客户端并发超限而开始丢包，基本上高于 2000ms 的延迟时就处于断开状态了，所以用这个结果判断 linode 网络不稳定是不对的。。。习惯用 tcping 来测试 qos 时导致的延迟变化，怪事今天竟然 tcping 自己的 vps 竟然没回应。。。

-A INPUT -p icmp --icmp-type 8 -m limit --limit 10/sec -j ACCEPT

以前用过 ni360 应该跟 q3 一样的，稳稳的连续工作 70 天都没问题。最好 telnet 看一下 top cpu 占用之类的。最好先去了全局翻看问题是否重现，另外一种可能的情况就是有弱信号连接在路由器上，像蹭网用户，有注意到信号会被拉低不知道是否也会断线。

。。。写错了是只有 1000kbps 。。。